منشئ سجلات DMARC ومدققها
اصنع سجلاً للسياسة العامة وفتش سجلاً قائماً
بياناتك
نتائجك
جاهزة متى احتجت إليهاستظهر نتائجك هنا.
كيف تعمل الأداة
أنشئ مسودة DMARC أو افحص قيم TXT الملصقة أو ابحث عن _dmarc في نطاق الإرسال المحدد. تطلب السياسات كيفية التعامل مع الرسائل التي تفشل في DMARC؛ وتربط المحاذاة نطاق SPF أو DKIM الذي تمت مصادقته بنطاق From. المصادر: https://knowledge.workspace.google.com/admin/security/set-up-dmarc وhttps://www.rfc-editor.org/rfc/rfc7489 والمرجع الحالي https://www.rfc-editor.org/rfc/rfc9989.html.
اقرأ مرجع المصدرمعلومات يجدر معرفتها
مولد كهربائي عملي وجهاز تحقق مشترك، وليس كامل RFC اختبار التصديق أو التوثيق البريدي. فقط بالضبط TXT انظر، لا أحد يكتشف SPF/DKIM التحقق من التوقيع، والتحقق من أذون الإبلاغ الخارجي، والتبليغ عن عمليات التحقق من صندوق البريد أو DNS النشر. والنسبة المئوية هي التواؤم بين الإرث وليس الحد الآمن للإنفاذ. ولا يُكفل سلوك الاستلام والتنسيب في الصناديق. البحث عن الحياة يستخدم جوجل DNS ولا تقدم وسائل توليد وعجينة أي طلبات.
عند استخدام هذه الأداة
ألف DMARC الرقم القياسي يعبر عن سياسة مناولة ومقصد إبلاغ اختياري لالبريد باستخدام مجالك. ويمكن لهذه الأداة أن تولد مسودة أو تفحص القيم القديمة أو أن تنظر في النطاق المحدد الذي نشر TXT السجلات. وهو يفسر العلامة المشتركة والمشاكل الأساسية للأعلام مع إبقاء الحدود واضحة. إنتاج سجل لا ينشر DNS تحقق من خدمات إرسالك أو تثبت أن البريد المشروع جاهز للإنفاذ.
- إعداد مشروع للرصد والسياسات DNS استعراض.
- تفتّشْ a ماضي DMARC وعلامات التسجيل الموحدة والقيم المزدوجة.
- ابحث عن اسم مضيف (الدمارك) بالضبط أثناء التحقق من نشره
:: كيفية استخدام مولدات وأجهزة تحقق لسجلات ماركس
اختيار الطريقة والمجال
حدد «إنشاء مسودة» أو «فحص سجل ملصق» أو «البحث في DNS المباشر». أدخل نطاق الإرسال. يستعلم الوضع المباشر من Google Public DNS؛ أما وضعا الإنشاء واللصق فيعالجان البيانات محليًا.
وضع أو فحص تفاصيل السياسة العامة
لإنشاء مسودة، اختر السياسة المطلوبة وبريد التقارير التجميعية الاختياري وأوضاع محاذاة SPF/DKIM. حقل النسبة المئوية القديم نص للتوافق، وليس حدًا موثوقًا للتنفيذ. في وضع اللصق، قدّم قيم TXT.
الاستعراض قبل النشر
فحص المضيف المولد والعلامات والتشخيصات. تأكدوا من إرسالكم لقائمة الجرد والمواءمة والإبلاغ عن التعامل خارج هذه الأداة. نشر أي تغيير معتمد من خلال DNS المزود، ثم استخدام أسلوب الحياة لتفتيش اسم المضيف بالضبط.
إعداد مشروع رصد
المدخلات
استخدم example.com، والسياسة none، وعنوان البريد للتقارير المجمَّعة dmarc@example.com، والنسبة المئوية القديمة 100، والمحاذاة المرنة لـDKIM/SPF.
النتيجة
مشروع المضيف هو _dmarc.example.com. القيمة هي ضد DMARC1؛ P=none؛ rua=mailto:dmarc@example.com؛ pct=100; adkim=r; aspf=r. دقائق أساسية تمر، مع تحذير أن البقعة هي التوافق الإرثي.
ماذا تعني؟
تطلب المسودة المراقبة بدلًا من الإنفاذ. ولم ينشر التقرير، ولم يتم فحص صندوق البريد. الحالية DMARC وتزيل البكتريا، ولا تعتمد على العلامة القديمة المتضمنة للحد من إنفاذ أجهزة الاستلام.
الأخطاء الشائعة لتجنب
تعزيز قبل فهم المرسلين
ويمكن لسياسة الإنفاذ أن تؤثر على الرسائل المشروعة التي تفشل في المواءمة. استخدام قائمة الجرد الخاصة بك وتقارير التحقيق في تلك المصادر قبل تغيير السياسة.
التعامل مع البقعة كمفتاح أمان
الحالي DMARC المواصفات تزيل هذه العلامة القديمة. وقد يتجاهلها المتلقين الجدد، وبالتالي فإن النسبة المئوية ليست حداً معقولاً للإنفاذ.
افتراض أن الاستعلام عن المضيف المحدد يكشف كل السياسات السارية
هذه الأداة تتساءل dmarc في مجال الدخول فقط. وهي لا تقوم باكتشاف السياسة العامة للوالدين، وبالتالي فإن النتيجة الفارغة لا تحل كل مسألة تتعلق بالسياسة العامة بالنسبة لفرعية.
الأسئلة المتكررة
التعاريف والحالات الحادة والخطوات العملية التالية لهذه الأداة. ابحث عن جميع الادوات
ماذا لا شيء، الحجر الصحي والرفض يعني؟
تعبّر هذه القيم عن المعاملة المطلوبة للرسائل التي تفشل في DMARC. ولا شيء مفيد للرصد، في حين أن الحجر الصحي يرفض طلب معاملة أكثر تقييدا. وسلوك الاستلام غير مضمون، ولا يقرر هذا المولد أي سياسة ملائمة للمرسلين الشرعيين لمجالك.
ما هي مواءمة DMARC؟
ويربط الضبط بين نطاق موثَّق عليه من نطاق SPF أو DKIM وبين النطاق المرئي. مرور آلية لبعض المجالات الأخرى لا يكفي بحد ذاته. وتوضح هذه الأداة علامات التواؤم وترسمها ولكنها لا تقيِّم صحة الرسالة أو العلاقة الميدانية الفعلية.
ما الفرق بين الهدوء والمواءمة الصارمة؟
ويقدم المشروع حزمة من أجل الاسترخاء والحزم للآليتين. ويتطلب التواؤم الدقيق تطابقاً أوثق بين النطاقات؛ ويسمح التبسيط بالعلاقة التنظيمية الرئيسية المنطبقة. تحقق من كيفية توقيع مقدميك الفعليين وإرسالهم قبل تغيير هذه الأماكن.
لماذا تحذر الأداة من النسبة المئوية؟
النسبة المئوية للميدان يكتب الإرث RFC 7489 نص التوافق. الحالية RFC 9989 يزيل البقعة، والمتلقين الذين يستخدمون سلوك جديد يمكن أن يتجاهلها. يمنع التحذير تفسير النسبة المئوية المُنشأة على أنها ضمان موثوق للإنفاذ الجزئي.
هل يُرسل تقرير إلكتروني يجعل التقارير تصل؟
لا. ويقوم المولد بكتابة بريدية للإبلاغ عن URI ولكنه لا يتحقق من صندوق البريد أو تشكيلة المستفيدين أو الإذن بالإبلاغ الخارجي. تأكد من هذه المتطلبات مع خدمات الإبلاغ الخاصة بك وتشكيلة DNS. ولا تُثبت عمليات التحقق الناجحة من الضرائب أن الإبلاغ جاهز للتنفيذ.
أين ينبغي نشر السجل؟
الآلة تُظهر "الدمارك" يتبعها مجالك كإسم المضيف الكامل. DNS وبدلاً من ذلك، قد تتوقع أفرقة المراقبة - أن تكون داخل تلك المنطقة. اتبعوا اتفاقياتكم الميدانية وتجنبوا الإضرار بالمجال مرتين. هذه الأداة لا تجعل DNS تغييرات.
هل تبحثين عن الإرث الأبوي؟
لا. ويستفسر عن الاسم الذي يستضيفه الموقع المرسل بالضبط. وهي لا تؤدي عملية الكشف الكامل عن السياسات. (ب) التحقيق في السياسات السارية المتعلقة بالوالدين على حدة عند تقييم منطقة فرعية بدلاً من تفسير أي سجل دقيق باعتباره سياسة غير فعالة.
ما الذي يثبته الفحص الأساسي؟
يعني ذلك أن الفحوص المدعومة للوسوم الشائعة لم تجد مشكلة أساسية في تلك القيمة. لا يثبت ذلك الامتثال الكامل لمعيار RFC أو التصريح باستقبال التقارير أو جاهزية SPF وDKIM أو تسليم الرسائل. راجع التشخيصات، واستخدم التقارير المجمّعة واختبارات الرسائل الفعلية قبل اعتبار إعداد النطاق صحيحًا.
استكشاف الموضوع في المدونة
المصادر والطريقة
يمكنك استخدام الإشارات الواردة أدناه للتحقق من التعاريف وتوجيهات المنبر. ويرد أعلاه شرح لنطاق هذا النموذج وحدوده. اقرأ معايير التحرير